Conditional Access een soort beveiligingsmaatregel die bepaalt onder welke voorwaarden iemand toegang krijgt tot een applicatie of systeem. Dit betekent dat het systeem kijkt naar verschillende factoren, zoals wie je bent, waar je bent, welke apparaten je gebruikt en wanneer je probeert in te loggen, voordat het je toegang verleent.
Bijvoorbeeld:
Wie ben je? Het systeem kijkt naar je inloggegevens (zoals je gebruikersnaam en wachtwoord).
Waar ben je? Het systeem kan kijken of je inlogt vanaf een veilige locatie, zoals binnen het netwerk van je organisatie of van een vertrouwde locatie.
Welke apparaten gebruik je? Als je inlogt vanaf een apparaat dat niet veilig is of niet geregistreerd is, kan toegang geweigerd worden.
Wanneer probeer je in te loggen? Het systeem kan ook bepaalde tijden blokkeren waarop toegang normaal niet is toegestaan.
Met Conditional Access zorgt een organisatie ervoor dat mensen alleen toegang krijgen tot gevoelige informatie of applicaties wanneer het veilig is en dat er een extra laag bescherming is tegen ongeautoriseerde toegang.
In de context van SDB Octopus betekent dit bijvoorbeeld dat je alleen toegang krijgt tot bepaalde onderdelen van de applicatie als je voldoet aan de specifieke voorwaarden die door de organisatie zijn ingesteld. Zo wordt ervoor gezorgd dat de juiste mensen toegang hebben, en dat beveiligingsrisico's geminimaliseerd worden. Zo zouden bijv. medewerkers op hun prive telefoon wel SDB Planning kunnen benaderen maar niet hun SDB EPD of SDB ECD. Op hun werktelefoon zouden ze beide kunnen benaderen.